天翼云办公_天翼云办公文档介绍内容-天翼云

创建自定义认证
如果当前Region没有上线函数工作流服务,则不支持使用自定义认证。使用自定义认证调用API的流程如下图所示: 图使用自定义认证调用API 前提条件已在函数工作流服务中完成函数创建。创建自定义认证步骤 1 进入API网关控制台页面。步骤 2 根据实际业务在左侧导航栏上方选择实例。步骤 3 在左侧导航栏选择“API管理 > API策略”。步骤 4 在“自定义认证”页面,单击“创建自定义认证”。配置自定义认证参数。

来自：
帮助文档
API网关
开放API网关
自定义认证
创建自定义认证
审核中心操作说明
4.根据审核类型、提交时间等筛选条件,筛选出待处理任务,选择操作列的审核,即生效。说明勾选多个API名称前的复选框,支持批量审核。管理审核人数据服务平台提供管理审核人的功能,您可在审核中心新建和删除审核人。 1.在DataArts Studio控制台首页,选择实例,点击“进入控制台”,选择对应工作空间的“数据服务”模块,进入数据服务页面。详见下图: 选择数据服务 2.在左侧导航选择服务版本(例如:专享版),进入总览页。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据服务
审核中心操作说明
集群网络概述
该模式下,calico依旧使用BGP分发节点的容器路由信息,但在节点网络基础上通过IPIP隧道技术构建独立于节点网络平面的容器网络平面,IPIP将发给容器的IP报文封装成发给目的节点的IP报文进行隧道传输;cubecni容器网络:是云原生网络方案,直接基于VPC网络中的弹性网卡和IP资源构建容器网络。Pod通过弹性网卡资源直接分配VPC的子网IP地址,无需额外指定虚拟Pod地址段。 Cubecni和Calico对比如下: 。

来自：
帮助文档
云容器引擎
用户指南
网络
网络概述
集群网络概述
主机迁移服务SMS
主机迁移服务(Server Migration Service,SMS)是一种P2V/V2V迁移服务,可以帮您把X86物理服务器或者私有云、公有云平台上的虚拟机迁移到天翼云弹性云主机上,从而帮助您轻松地把服务器上的应用和数据迁移到天翼云。

来自：
帮助文档
主机迁移服务SMS
副本集实例
本页介绍了文档数据库服务副本集的产品资费。说明天翼云文档数据库服务DDS对Ⅰ类型资源池和Ⅱ类型资源池的价格有所区分。部分Ⅰ类型资源池已加载国产化处理器,相关价格见下方说明。具体资源池类型请见资源池及功能概览。三节点副本集价格三节点副本集等同于一主两从实例类型。

来自：
帮助文档
文档数据库服务
计费说明
产品资费
副本集实例
漏洞扫描服务可以扫描域名下的项目吗？
本节介绍漏洞扫描服务是否可以扫描域名下的项目。 VSS采用网页爬虫的方式全面深入的爬取网站url,然后针对爬取出来的页面模拟黑客进行试探攻击,帮助您发现网站潜在的安全隐患。如果域名下的项目没有被VSS爬取出来,则该项目不会被VSS扫描到。您可以通过网站扫描详情,查看域名下的项目是否被VSS扫描到。

来自：
帮助文档
漏洞扫描（专业版）
常见问题
网站扫描类
漏洞扫描服务可以扫描域名下的项目吗？
快速开始使用Elasticsearch搜索引擎
为了改善用户体验从而避免用户流失,该电商网站开始使用Elasticsearch搜索引擎来为用户提供商品搜索功能,使用了一段时间后,不仅解决了之前使用传统数据库产生的问题,而且实现了用户数量的增长。本章节将介绍如何使用Elasticsearch搜索引擎为用户提供搜索功能。

来自：
帮助文档
云搜索服务
快速入门
快速开始使用Elasticsearch搜索引擎
支持的区域
本节介绍态势感知(专业版)支持的区域。区域态势感知(专业版)(旧版)态势感知(专业版)(新版)华东地区杭州-√华南地区深圳-√广州4√√武汉2√-苏州√√西北地区西安2√-西南地区贵州√-成都3√-北方地区华北-√

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
支持的区域
使用MirrorMaker跨集群数据同步
数据复制和分发: 如果有多个数据中心或地理位置,可以使用MirrorMaker将消息从一个集群复制到另一个集群,实现数据的复制和分发。这样可以将数据从一个地区或数据中心传输到另一个地区或数据中心,以满足不同地区或数据中心的业务需求。跨云厂商数据同步: 当使用多个云厂商的Kafka服务时,MirrorMaker可以用于将消息从一个云厂商的Kafka集群复制到另一个云厂商的Kafka集群,实现跨云厂商的数据同步和迁移。

来自：
帮助文档
分布式消息服务Kafka
最佳实践
使用MirrorMaker跨集群数据同步
产品规格
云安全中心日志分析量:日志分析量的起购单位为50G,即每次购买的日志分析量为50G的整数倍。云安全中心态势大屏:提供态势大屏直观展示用户当前的告警态势以及安全成果态势,态势大屏只需购买一次。

来自：
帮助文档
云安全中心
产品介绍
产品规格
针对管理控制台的异常提示信息，应该如何处理？
Ecs.0104 云主机可挂载云硬盘槽位不足您需要调整该云主机挂载的云硬盘,以保证新云硬盘可以挂载到指定弹性云主机上 Ecs.0105 云主机无系统盘您需要将系统盘挂载回云主机后,再次执行相应操作。 Ecs.0107 云主机可挂载共享云硬盘数量超过了可挂载的规格数量您需要调整该云主机挂载的云硬盘,以保证新云硬盘可以挂载到指定云主机上。其他异常编码其他异常提示您可以选择重新执行操作请求,或者记录当前异常返回的错误码信息,联系客服进行处理。

来自：
帮助文档
弹性云主机
常见问题
云主机管理
使用故障类
针对管理控制台的异常提示信息，应该如何处理？
ALM-14003 丢失的HDFS块数量超过阈值
告警属性告警ID 告警级别是否自动清除 14003 重要是告警参数参数名称参数含义来源产生...的集群名称。服务名产生告警的服务名称。角色名产生告警的角色名称。主机名产生告警的主机名。 NameService名产生告警的NameService名称。 Trigger condition 系统当前指标取值满足自定义的告警设置条件。对系统的影响 HDFS存储数据丢失,HDFS可能会进入安全模式,无法提供写服务。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-14003 丢失的HDFS块数量超过阈值
ALM-14028 待补齐的块数超过阈值
执行如下命令: 安全模式: cd 客户端安装目录 source bigdata_env kinit hdfs 普通模式: su - omm cd 客户端安装目录 source bigdata_env 4.执行命令 hdfs fsck / >> fsck.log ,获取当前集群的状况。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-14028 待补齐的块数超过阈值
连接问题
Kafka可以跨Region访问,但是跨Region目前只能通过公网访问或者拉专线的方式。 Kafka实例是否支持跨VPC访问? Kafka实例支持跨VPC访问,您可以通过以下方式实现跨VPC访问: 创建VPC对等连接,将两个VPC的网络打通,实现跨VPC访问。具体步骤请参考《虚拟私有云用户指南》的“VPC对等连接”章节。 Kafka实例是否支持不同的子网? 支持。客户端与实例在相同VPC内,可以跨子网段访问。同一个VPC内的子网默认可以进行通信。

来自：
帮助文档
分布式消息服务Kafka
常见问题
连接问题
配置镜像拉取策略
创建工作负载会从镜像仓库拉取容器镜像到节点上,当前Pod重启、升级时也会拉取镜像。默认情况下容器镜像拉取策略imagePullPolicy是 IfNotPresent ,表示如果节点上有这个镜像就直接使用节点已有镜像,如果没有这个镜像就会从镜像仓库拉取。容器镜像拉取策略还可以设置为 Always ,表示无论节点上是否有这个镜像,都会从镜像仓库拉取,并覆盖节点上的镜像。

来自：
帮助文档
云容器引擎
用户指南
工作负载
容器设置
配置镜像拉取策略
绑定弹性公网IP
操作场景弹性公网IP提供独立的公网IP资源,包括公网IP地址和公网出口带宽服务。GeminiDB Influx实例创建成功后,支持用户绑定弹性公网IP,通过公共网络访问数据库实例,绑定后也可根据需要解绑。使用须知您需要设置安全组,开通需访问数据库的IP地址和端口,才可以访问数据库实例。在访问数据库前,您需要在虚拟私有云申请一个弹性公网IP,并将访问数据库的IP地址,或者IP段加安全组入方向的访问规则。 GeminiDB Influx使用您在VPC控制台购买的公网IP绑定到实例上。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
用户指南
连接管理
绑定弹性公网IP
漏洞扫描
漏洞扫描是通过对网络主机的扫描及时发现安全漏洞,客观评估系统风险等级。天翼云漏洞扫描服务提供主机系统漏洞发现、开放端口扫描、弱口令检测及配置脆弱性检测,并对扫描检测结果进行分析、形成报告,由专家提供解读及指导服务,方便管理员对主机的安全进行检查和分析,及时修复漏洞、提高系统安全防护能力。

来自：
帮助文档
漏洞扫描
某公司权限设计及配置实践
关联权限Kubernetes RBAC 权限策略需完成“关联权限”操作后生效,该操作可在注册集群、舰队或联邦的对应列表页面进行。为开发用户关联开发人员权限开发团队:创建工作负载系统管理人员完成基础设施搭建及权限配置后,开发人员即可使用这些基础设施资源,通过集群控制台创建和管理工作负载,展开开发工作。访客:查看资源访客(仅具有查看资源权限的人员)可执行集群、容器舰队、工作负载等资源的查看操作。

来自：
帮助文档
分布式容器云平台
最佳实践
某公司权限设计及配置实践
数据库审计v1.0
本节介绍云等保专区产品的数据库审计配置类问题。数据库审计如何进行接入配置?首先进入到数据库审计原子能力后先修改管理口IP,在菜单栏选择“ 系统管理 > 系统配置 ”进入系统配置页面,选择网络页签,点击操作列中的“编辑”。在弹出的编辑网口对话框中修改网口的IPv4地址、子网掩码、IPv6等配置信息,点击“保存”。如果该网口是管理口,除修改网口的IPv4地址、子网掩码、IPv6配置信息,还可设置IPv4网关。在网口管理区域的操作列中点击是否启用开关,可启用或禁用选中的网口(管理口无法被禁用)。

来自：
帮助文档
云等保专区
常见问题
产品配置类
数据库审计
数据库审计v1.0
API调用指南
本节介绍安全生产产品的API调用方法。 1.选择产品聚合页点击【产品-人工智能】,选择【安全生产】,打开对应的产品聚合页。 2.打开帮助中心点击【产品文档】,跳转到对应的帮助中心,帮助中心中【API参考】章节介绍了API调用的相关说明。 3.查看API的请求地址 API的请求地址格式为:{终端节点地址}+{对应接口URI}。 3.1终端节点地址 https://ai-global.ctapi.ctyun.cn。

来自：
帮助文档
安全生产
用户指南
API调用指南
约束与限制
RDS-PostgreSQL为您提供更安全、稳定的服务,从功能与账号权限上有一些约束与限制。功能约束与限制功能使用限制部署数据库实例所部署的弹性云主机,用户不可见,只允许应用程序通过IP和端口访问数据库。数据库访问对于没有开通公网访问的数据库实例,只能通过同一个虚拟私有云内的弹性云主机进行访问。弹性云主机必须处于目标RDS-PostgreSQL实例所属安全组允许访问的范围内。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
约束与限制
应用场景
建议搭配产品及架构弹性负载均衡、弹性云主机、Serverless云容器产品优势超高性能:单文件系统支持10亿+文件,访问时延低至1~3ms。超高并发:能处理突发的高峰流量,有效解决网站动态数据加载慢和业务卡顿问题。

来自：
帮助文档
弹性文件服务
产品简介
应用场景
步骤三：开发代码
其中“#xxxxxx”是Task“前端展示 - 添加门店网络菜单”的编号,在工作项列表中获取,实践中修改为实际Task的编号。
门店网络

工作

来自：

帮助文档

计费周期按需计费主机安全服务按秒计费,每一个小时整点结算一次费用(以GMT+08:00时间为准),结算完毕后进入新的计费周期。计费的起点:以开启主机安全服务防护成功的时间点为准。计费的终点:以关闭主机安全服务防护的时间点为准。

来自：

前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。开通套餐为免费版及以上版本,支持合规检测相关功能。操作步骤登录边缘安全加速平台控制台。在左侧导航栏中选择【安全能力】,进入【Web应用防火墙】菜单,并在左侧域名列表选择您要防护的域名。进入防护能力-基础安全防护-【合规性检测】详细设置页。注意域名新增时,会有一条全站合规检测的默认策略,可以通过【防护开关】来开启或者关闭,您也可以自定义合规检测规则。

来自：

如何修改弹性云主机(Windows)的SID

本文向您介绍如何修改弹性云主机(Windows)的SID。操作场景 Windows操作系统是通过安全标识符(SID)对计算机和用户的识别。由于基于同一镜像生产的云服务器实例 SID 相同,会引起无法入域的问题。如果您需要搭建 Windows 域环境,则需要通过修改 SID 以达到入域的目的。本文档以 Windows Server 2012 操作系统云服务器为例,介绍如何使用系统自带sysprep 以及 sidchg 工具修改 SID。

来自：

如何修改弹性云主机(Windows)的SID

管理审计报表

数据库安全审计默认提供一条“全审计规则”的审计范围,可以对成功连接数据库安全审计的所有数据库进行审计。添加的数据库连接到数据库安全审计实例后,您可以查看报表模板信息和报表结果。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功开启数据库安全审计功能。已生成审计报表。查看报表信息登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 报表”,进入报表界面。

来自：

通过添加安全组规则,可以控制集群内节点在出/入方向上的访问。详细的介绍可以参考安全组管理。入方向协议端口来源策略说明 ICMP 全部 0.0.0.0/0 允许 TCP 10250 集群Pod网络地址段允许用于访问各个节点上的kubelet。 TCP 6443 集群公网与内网slb地址允许用于访问控制平面的api server。指定协议希望被访问的指定端口希望被访问的来源地址允许用于访问集群内部署的组件。

来自：

VPC网络:适合云上数据库之间的迁移。公网网络:适合通过公网网络把其他云下或其他平台的数据库迁移到目标数据库,该类型要求目标数据库绑定弹性公网IP(EIP)。 VPN网络:适合通过VPN网络,实现其他云下自建数据库与云上数据库迁移、或云上跨Region的数据库之间的迁移。专线网络:适合通过专线网络,实现其他云下自建数据库与云上数据库迁移、或云上跨Region的数据库之间的迁移。目标数据库实例用户所创建的目标数据库实例。迁移实例所在子网选择迁移实例所在的子网。

来自：

RDS-PostgreSQL实例数据被损坏的可能场景

本文介绍RDS-PostgreSQL实例数据被损坏的可能场景。主机损坏或异常在数据盘损坏的场景下,实例数据库可能会被损坏以至数据丢失。数据库主机服务器断电,可能会导致数据页损坏,可能会导致数据库发生异常。数据遭恶意篡改在一些安全漏洞被利用的场景下,可能数据会遭到恶意篡改。为了防止这种情况发生,建议严格权限管理,避免非授权用户操作数据库。

来自：

RDS-PostgreSQL实例数据被损坏的可能场景

漏洞修复

本文主要介绍企业终端设备的漏洞修复情况。背景说明漏洞支持平台周期扫描、平台单次扫描及终端单次扫描,扫描出来的漏洞情况支持上报和展示。功能说明企业管理员通过控制台的漏洞修复页面,帮助他们有效监控和管理终端设备的漏洞修复情况,确保企业网络安全。注意同时,需注意订购套餐需满足以下条件之一:1、已订购终端管理基础版,点击查看终端管理版本介绍。2、零信任服务套餐为企业版,点此查看零信任服务版本差异。操作步骤 1.登录边缘安全加速控制台,选择【终端管理】。

来自：

本节介绍了设置容器规格的用户指南。在Kubernetes中,设置容器规格是确保应用程序在集群中有效运行的关键步骤。通过配置容器的资源请求和限制,可以优化资源使用,提升应用程序的稳定性和性能。在Kubernetes中,资源请求(requests)和限制(limits)是用于指定容器所需的最小和最大资源量的设置。主要资源包括CPU和内存。资源请求(requests):容器运行时所需的最小资源量。根据申请值调度该实例到满足条件的节点去部署工作负载。

来自：